編者的話(huà)：

　　自動(dòng)駕駛技術(shù)產(chǎn)業(yè)化進(jìn)程正在加速。作為人工智能賦能汽車(chē)業(yè)的典型應用場(chǎng)景，自動(dòng)駕駛既是汽車(chē)業(yè)變革的明確方向，又是數字經(jīng)濟與實(shí)體經(jīng)濟深度融合的新賽道，也是發(fā)展新質(zhì)生產(chǎn)力的重要領(lǐng)域。在驚嘆“自動(dòng)駕駛已經(jīng)進(jìn)化到這種程度”的同時(shí)，更應關(guān)注的是自動(dòng)駕駛技術(shù)的安全性，是我國“車(chē)路云一體化”技術(shù)路線(xiàn)帶來(lái)的產(chǎn)業(yè)機會(huì )?！督?jīng)濟參考報·汽車(chē)特刊》本期聚焦自動(dòng)駕駛，從安全和發(fā)展兩個(gè)維度深度解析自動(dòng)駕駛的產(chǎn)業(yè)內核，敬請關(guān)注。

　　隨著(zhù)相關(guān)法律法規及測試評價(jià)體系的完善、智能化路側基礎設施的建設，我國智能網(wǎng)聯(lián)汽車(chē)已從小范圍測試驗證轉入技術(shù)快速演進(jìn)、規?；瘧冒l(fā)展的關(guān)鍵時(shí)期，其安全性受到廣泛關(guān)注。受訪(fǎng)業(yè)內人士表示，應盡快推動(dòng)車(chē)聯(lián)網(wǎng)數字生態(tài)系統底層驅動(dòng)范式轉型，瞄準形成“先天防御力”，培育新質(zhì)安全能力，讓智能網(wǎng)聯(lián)汽車(chē)具備“開(kāi)箱即用”的默認安全品質(zhì)，推動(dòng)我國智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)健康快速發(fā)展。

　　網(wǎng)絡(luò )安全

　　智能汽車(chē)走向應用“最后一公里”

　　場(chǎng)站內，一輛輛公交車(chē)自動(dòng)泊車(chē)、排班充電；通勤途中，人們搭乘的是沒(méi)有司機的自動(dòng)駕駛出租車(chē)……在鄭州、重慶、武漢等多個(gè)城市開(kāi)展的自動(dòng)駕駛路測試點(diǎn)，讓曾經(jīng)只出現在科幻電影中的場(chǎng)景成為現實(shí)。

　　據工信部相關(guān)負責人介紹，截至今年4月底，我國共開(kāi)放智能網(wǎng)聯(lián)汽車(chē)測試道路29000多公里，自動(dòng)駕駛出租車(chē)、干線(xiàn)物流、無(wú)人配送等多場(chǎng)景示范應用有序開(kāi)展。業(yè)界人士表示，汽車(chē)已成為繼手機之后規模最大的“移動(dòng)智能終端”，汽車(chē)、平臺、網(wǎng)絡(luò )、數據等多要素交叉疊加，網(wǎng)絡(luò )安全面臨多重風(fēng)險挑戰。

　　2021年起，我國紫金山實(shí)驗室連續三年舉辦“強網(wǎng)”擬態(tài)防御國際精英挑戰賽“車(chē)聯(lián)網(wǎng)專(zhuān)項賽”。比賽中，百余支國內外頂尖戰隊對眾多商用主流高級駕駛輔助系統、車(chē)載網(wǎng)聯(lián)終端和車(chē)載網(wǎng)關(guān)等設備進(jìn)行無(wú)差別攻擊，發(fā)現所有產(chǎn)品均存在安全漏洞?！鞍酌焙诳汀鄙踔量梢岳眠@些設備漏洞對車(chē)輛內部系統發(fā)起攻擊，在車(chē)內無(wú)人情況下遠程控制雨刮器、行駛中開(kāi)關(guān)車(chē)門(mén)、控制車(chē)輪轉向和變換行駛速度等。

　　中國信息通信研究院監測數據顯示，2023年針對車(chē)聯(lián)網(wǎng)服務(wù)平臺等攻擊達805萬(wàn)次，同比增長(cháng)25.5%，而且不僅功能運行安全存在風(fēng)險，數據及隱私泄露風(fēng)險同樣存在。

　　中國信息通信研究院副院長(cháng)魏亮表示，車(chē)聯(lián)網(wǎng)開(kāi)放式的產(chǎn)業(yè)生態(tài)環(huán)境、開(kāi)源協(xié)同的技術(shù)發(fā)展模式以及“我中有你”的產(chǎn)業(yè)鏈，導致其軟硬件的漏洞后門(mén)問(wèn)題不可避免。上億行代碼中的缺陷、漏洞、后門(mén)等內生安全問(wèn)題，是車(chē)聯(lián)網(wǎng)發(fā)展中的重大隱患。

　　“安全不能成為發(fā)展的‘天花板’‘限定詞’，而應是我國智能網(wǎng)聯(lián)汽車(chē)走向應用的‘催化劑’‘新動(dòng)力’，成為高質(zhì)量發(fā)展的亮麗品牌?！敝袊こ淘涸菏苦w江興表示，在傳統數字產(chǎn)業(yè)和網(wǎng)絡(luò )安全產(chǎn)業(yè)視野中，往往把網(wǎng)絡(luò )安全看作是數字產(chǎn)品的“附加物”。但是在智能網(wǎng)聯(lián)汽車(chē)上，網(wǎng)絡(luò )安全卻是其垂直領(lǐng)域數字生態(tài)系統的“天然稟賦”。特別是車(chē)聯(lián)網(wǎng)正逐步與城市交通管控系統深度耦合，成為數字時(shí)代重要的信息基礎設施，所帶來(lái)的系統性安全風(fēng)險具有“多米諾骨牌”效應。

　　先天防御力

　　智能汽車(chē)產(chǎn)業(yè)升級“關(guān)鍵一招”

　　為有效防范應對車(chē)聯(lián)網(wǎng)安全風(fēng)險，我國近年來(lái)加強政策供給、安全管理和產(chǎn)業(yè)服務(wù)，逐步建立車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò )安全防護、風(fēng)險監測通報、重要數據報備等關(guān)鍵制度。今年6月，工信部等部門(mén)確定智能網(wǎng)聯(lián)汽車(chē)準入和上路通行試點(diǎn)，強調在保障安全的前提下開(kāi)展，將安全擺在了首要位置。

　　魏亮介紹，我國已發(fā)布實(shí)施多項車(chē)端安全標準和十余項平臺安全標準，《汽車(chē)整車(chē)信息安全技術(shù)要求》等強制性國家標準即將正式發(fā)布。此外，多項推薦性國家標準已立項，其他在研車(chē)聯(lián)網(wǎng)安全標準超過(guò)30項，覆蓋車(chē)載聯(lián)網(wǎng)設備、網(wǎng)絡(luò )通信、數據安全、應用服務(wù)、支撐保障等關(guān)鍵環(huán)節。

　　業(yè)界認為，與復雜嚴峻的車(chē)聯(lián)網(wǎng)安全形勢相比，我國智能網(wǎng)聯(lián)汽車(chē)安全水平還存在差距。從傳統互聯(lián)網(wǎng)安全防御范式“抄”過(guò)來(lái)的各種防護技術(shù)“上”車(chē)后，可以有效提升安全性，但附加式安全技術(shù)通常需要用“試錯”來(lái)感知“未知的未知”網(wǎng)絡(luò )安全風(fēng)險，通過(guò)“封門(mén)補漏”等技術(shù)手段“亡羊補牢”。若僅停留在這種傳統安全范式，互聯(lián)網(wǎng)“天天曝漏洞、日日打補丁，疲于奔命還不安全”的場(chǎng)景可能會(huì )在智能網(wǎng)聯(lián)汽車(chē)中重演。

　　上海市智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò )安全重點(diǎn)實(shí)驗室主任謝少榮指出，確保智能汽車(chē)的網(wǎng)絡(luò )安全是用戶(hù)的基本權利，而不應是通過(guò)附加方式獲取。智能網(wǎng)聯(lián)汽車(chē)和車(chē)聯(lián)網(wǎng)必須在設計、制造階段就將抑制網(wǎng)絡(luò )威脅問(wèn)題考慮進(jìn)來(lái)，形成“先天防御力”，讓使用者獲得“開(kāi)箱即用”的默認安全能力。

　　什么是智能網(wǎng)聯(lián)汽車(chē)的“先天防御力”？鄔江興表示，這是一種新質(zhì)安全能力，是服務(wù)新質(zhì)生產(chǎn)力的新的安全質(zhì)態(tài)，主要有五個(gè)特征：一是智能汽車(chē)的數字零部件的安全能力可“先天”獲得，而非后天“疊加”；二是在不可信的數字生態(tài)系統中，提供有安全性承諾的應用和服務(wù)；三是具有抵御“未知風(fēng)險”“未知的未知威脅”的能力；四是一體化解決功能安全、網(wǎng)絡(luò )安全、數據安全等多重安全交織問(wèn)題；五是數字產(chǎn)品的網(wǎng)絡(luò )安全可量化設計、可驗證評估。

　　如何賦予車(chē)聯(lián)網(wǎng)和智能網(wǎng)聯(lián)汽車(chē)“先天防御力”？上海市智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò )安全產(chǎn)業(yè)協(xié)同創(chuàng )新中心主任李玉峰指出，我國從2013年起就開(kāi)始研究實(shí)現數字產(chǎn)品設計安全的內生安全理論與擬態(tài)防御技術(shù)，2016年率先完成了不依賴(lài)先驗知識的擬態(tài)防御原理驗證系統，在不依賴(lài)攻擊先驗知識和行為特征的前提下，可有效感知、抑制和管控各種漏洞后門(mén)威脅導致的目標系統內部的確定或不確定性擾動(dòng)影響，這將為智能網(wǎng)聯(lián)汽車(chē)獲得“先天防御力”提供新解決方案。

　　創(chuàng )新生態(tài)

　　走出車(chē)聯(lián)網(wǎng)安全新路徑

　　多位業(yè)內人士表示，車(chē)聯(lián)網(wǎng)發(fā)展亟需匯聚產(chǎn)業(yè)各方力量，推進(jìn)制度、標準、技術(shù)、產(chǎn)業(yè)等方面安全能力建設，加快構建智能網(wǎng)聯(lián)汽車(chē)安全新型防護體系，打造高可信、高可靠、高可用三位一體的數字生態(tài)體系，走出高質(zhì)量發(fā)展和高水平安全良性互動(dòng)的新路徑。

　　——厘清責任鏈條，打造質(zhì)量控制體系。車(chē)聯(lián)網(wǎng)安全關(guān)鍵在產(chǎn)業(yè)鏈各主體。鄔江興建議，在車(chē)聯(lián)網(wǎng)中推行“誰(shuí)設計誰(shuí)負責、誰(shuí)制造誰(shuí)負責、誰(shuí)銷(xiāo)售誰(shuí)負責”的網(wǎng)絡(luò )安全責任和質(zhì)量控制新體系，整個(gè)供應鏈上所有包含數字元素的部件或系統制造商都應擔負起網(wǎng)絡(luò )安全責任?？蓪ⅰ霸O計安全”“開(kāi)箱即用”的“默認安全”作為車(chē)聯(lián)網(wǎng)數字產(chǎn)品的質(zhì)量規范和市場(chǎng)準入門(mén)檻，盡可能地保證可量化設計、可驗證度量的安全質(zhì)量，且安全承諾條款必須細化透明，而不是“未見(jiàn)異?！敝?lèi)的模糊表達。

　　“考慮到汽車(chē)的復雜長(cháng)供應鏈特性，應該提倡網(wǎng)絡(luò )安全檢測從整車(chē)向零部件‘前移’?！崩钣穹灞硎?，零部件“前移”可以使網(wǎng)絡(luò )安全責任在供應鏈上橫向到邊、縱向到底、層層壓實(shí)，帶來(lái)早發(fā)現、易實(shí)施、低成本、高效益的效果，成為整體提升汽車(chē)網(wǎng)絡(luò )安全基線(xiàn)水平、扎實(shí)落實(shí)相關(guān)法規和標準要求的重要“抓手”。

　　——強化標準研制，提升規范引導水平。魏亮建議，加快完善車(chē)聯(lián)網(wǎng)安全標準體系，推進(jìn)整車(chē)信息安全、服務(wù)平臺安全、OTA安全等重點(diǎn)亟需標準的研制和實(shí)踐。李玉峰表示，我國正在研發(fā)內生安全汽車(chē)，建立智能網(wǎng)聯(lián)汽車(chē)數字化零部件“檢測線(xiàn)”，推動(dòng)相關(guān)標準研制、推廣，積極參與全球數字生態(tài)系統治理進(jìn)程，提升我國標準規則的國際話(huà)語(yǔ)權。

　　目前，我國已在上海、南京、杭州、鄭州等地建立了網(wǎng)絡(luò )內生安全測試和試驗平臺，可針對車(chē)聯(lián)網(wǎng)核心設備、智能網(wǎng)聯(lián)設備、數字化產(chǎn)品開(kāi)展網(wǎng)絡(luò )安全與功能安全一體化的測試評估。鄔江興建議，可針對測試平臺，實(shí)施智能網(wǎng)聯(lián)汽車(chē)安全信任標識計劃，建立可量化、可驗證、具有國際公信力的測試評價(jià)體系，為滿(mǎn)足標準的產(chǎn)品打上安全信任標簽。

　　——加快創(chuàng )新攻關(guān)，提升技術(shù)防護水平。中信科智聯(lián)首席專(zhuān)家胡金玲表示，車(chē)聯(lián)網(wǎng)是一種典型的多模態(tài)網(wǎng)絡(luò )，是車(chē)路云一體化系統的神經(jīng)中樞，是一體化保障智能網(wǎng)聯(lián)汽車(chē)功能安全與網(wǎng)絡(luò )安全的基礎載體。她建議，我國在C-V2X車(chē)聯(lián)網(wǎng)通信和多模態(tài)網(wǎng)絡(luò )領(lǐng)域具有先發(fā)優(yōu)勢，應加快研發(fā)車(chē)聯(lián)網(wǎng)多模態(tài)通信系統、車(chē)載多模態(tài)內生安全中央網(wǎng)關(guān)、基于大模型的車(chē)路云網(wǎng)絡(luò )模態(tài)生成工具鏈等新興技術(shù)，為智能網(wǎng)聯(lián)汽車(chē)形成“先天防御力”提供有力支撐。

　　——發(fā)揮金融保險作用，助力產(chǎn)業(yè)創(chuàng )新發(fā)展。復旦大學(xué)經(jīng)濟學(xué)院教授許閑建議，加大金融保險業(yè)支持高水平科技自立自強的力度，加快推動(dòng)網(wǎng)絡(luò )安全保險在國計民生關(guān)鍵行業(yè)，比如智能網(wǎng)聯(lián)汽車(chē)領(lǐng)域落地試點(diǎn)。這些行業(yè)不僅關(guān)系生命財產(chǎn)安全和數字社會(huì )秩序，也關(guān)系戰略性產(chǎn)業(yè)培育和發(fā)展。網(wǎng)絡(luò )安全保險率先為智能汽車(chē)提供風(fēng)險分散工具，為“更安全的數字產(chǎn)品”“具有先天防御力、具備可量化品質(zhì)的數字產(chǎn)品”提供信用擔保，既能促進(jìn)我國數字產(chǎn)業(yè)生態(tài)系統驅動(dòng)范式轉型，又能擴大保險市場(chǎng)。

　　去年9月，在工信部支持下，車(chē)聯(lián)網(wǎng)安全集智聯(lián)盟在北京正式成立，匯聚了車(chē)企、基礎電信企業(yè)、網(wǎng)絡(luò )安全企業(yè)、科研機構等130余家單位，共同推動(dòng)車(chē)聯(lián)網(wǎng)安全的協(xié)同創(chuàng )新和應用探索。受訪(fǎng)業(yè)內人士建議，發(fā)揮集智聯(lián)盟的作用，深化產(chǎn)業(yè)鏈上下游交流協(xié)作，支撐高質(zhì)量研發(fā)和成果產(chǎn)業(yè)化；總結提煉智能網(wǎng)聯(lián)汽車(chē)安全優(yōu)秀實(shí)踐，打造一批可復制、可推廣的解決方案，擴大優(yōu)質(zhì)高效安全服務(wù)供給；舉辦高水平的智能網(wǎng)聯(lián)汽車(chē)安全賽事和培訓，提升從業(yè)人員網(wǎng)絡(luò )安全意識和技能，培養懂產(chǎn)品、懂制造、懂試驗、懂設備、懂安全的復合型人才，不斷增強安全人才保障力量。

標簽：